【正文】 。其它的新增大區(qū)中心則配置兩臺Cisco 3640互為熱備份。另外某證券現(xiàn)存兩臺Cisco 3640路由器。在這些配置了2522的新增大區(qū)中心中再配置一臺Cisco 3640作為主路由器，2522作為3640的線路和備份。在剩余的新增營業(yè)廳中，二期方案將配置2臺Cisco 2611，其中一臺加入VOIP功能模塊作為主路由器，另一臺2611作為該路由器的線路備份，不提供VOIP功能的備份。為了保護已有投資的考慮，二期方案中計劃在原有營業(yè)廳保存已有的2501路由器，并另增一臺Cisco 2611作為主路由器，并在該2611中加入VOIP模塊，而已存在的2501作為2611的線路備份。 投資保護二期方案中網(wǎng)絡出于安全性的考慮以及加入VOIP功能，需要在營業(yè)廳配置2臺Cisco 2611互為熱備份。*SP2支持利用IBM RS/6000系統(tǒng)并行機SP2的優(yōu)勢，滿足高可用性、高伸縮性的防火墻需求。Log（記錄）對進出Firewall的文件進行管理，并可通過簡單網(wǎng)絡管理協(xié)議（SNMP）報告給網(wǎng)管軟件，如IBM的TME10，由網(wǎng)絡管理員監(jiān)視Firewall的情況；同時還可通過實用程序?qū)⑾到y(tǒng)記錄匯報數(shù)據(jù)存入關系型數(shù)據(jù)庫，如IBM的DB2。Virtual Private Network(VPN,虛擬私有網(wǎng)絡)VPN是一組由一個或多個IP安全通道組成的。Hardening（加固安全）在UNIX系統(tǒng)及TCP/IP協(xié)議中，有些服務和協(xié)議不具備安全性，當安裝防火墻產(chǎn)品時容易造成安全策略上的隱患。這樣，即便網(wǎng)絡黑客通過一個開放網(wǎng)絡破獲了您的口令字，他所竊取的口令字在下一次使用時也是無效的。當用戶從遠程登錄時，可以從Secure ID card獲得口令字。IBM Firewall提供了一種Strong Authentication方式，即Security Dynamics Secure ID card。您可以僅使用口令字方式，但是在某些情況下，這種方式不能保證足夠安全。Safe Mail支持SMTP(Simple Mail Transfer Protocol)、MIME(Multipurpose Internet Mail Extensions)協(xié)議。NAT支持基于UDP以及TCP的應用程序。NAT(網(wǎng)絡地址轉(zhuǎn)換,Network Address Translate)眾所周知，當一個內(nèi)部網(wǎng)連接到Internet上，內(nèi)部網(wǎng)的用戶若需要訪問Internet，則其必須使用一個合法的Internet IP地址，但由于合法的Internet IP地址有限，而且內(nèi)部網(wǎng)絡往往有自己的一套IP地址規(guī)劃（非正式的Internet地址），為此FireWall提供了一個NAT的功能，在Firewall上有一個IP Address Pool（正式的Internet地址）。Domain Name System（域名系統(tǒng)DNS）在防火墻上提供域名系統(tǒng)，對于保護安全網(wǎng)絡上原有的域名服務器免受外部非安全網(wǎng)絡的非法入侵具有很大幫助。Proxy Server（代理服務器）在網(wǎng)絡應用層提供授權檢查及代理服務，內(nèi)部（或外部）網(wǎng)絡用戶需首先登錄到防火墻上，通過驗證后，才可使用Network Browser、Telnet或FTP等有效命令訪問外部（或內(nèi)部）網(wǎng)絡，例如，內(nèi)部網(wǎng)的用戶使用Telnet訪問外部網(wǎng)絡時，首先登錄到作為防火墻的RS/6000上，F(xiàn)irewall檢查其是否被授權訪問外部網(wǎng)，在通過檢查后，即可再使用Telnet訪問外部網(wǎng)絡的主機，內(nèi)部網(wǎng)絡用戶訪問公共網(wǎng)所使用的IP地址都是Firewall的IP地址。這樣，某個遠程用戶，例如公司經(jīng)理出差到外地，他只需修改當?shù)豂SP提供的IP地址，即可借助Internet繼續(xù)訪問遠程的公司內(nèi)部網(wǎng)，而無需為安全性擔心。通過這一通道，管理員也可以賦予遠程用戶同樣的訪問內(nèi)部網(wǎng)絡的能力。另外，IBM Firewall還提供了一個功能強大的工具，Network Security Auditor（網(wǎng)絡安全監(jiān)視器），它可以掃描您的網(wǎng)絡、服務器以及防火墻，探察潛在的安全隱患。（二）更強大的安全保障56位數(shù)據(jù)加密標準（DES, Data Encryption Standard）是目前業(yè)界最強壯的加密技術之一。通過這個導航樹，管理員可以非常方便進行所需的各種操作。因為Java的應用程序是安裝在管理員的工作站上，而不是安裝在網(wǎng)絡上，這對于安全性提供了非常可靠的保障。1997年，IBM將SNG進一步升級。全世界最大的企業(yè)網(wǎng)IBM Global Network（IGN）使用SNG巳有10年歷史，到目前尚未被侵入，可見其具有極高的安全性和可靠性。對于剩余三級節(jié)點，則配置二臺Cisco 2611互為熱備份。方案中在新增營業(yè)部各配置Cisco 2611，2611具有2個以太網(wǎng)接口和2個廣域網(wǎng)接口卡插槽（配置接口卡連接DDN線路），以及一個廣域網(wǎng)模塊插槽（日后可用于IP電話、撥號訪問等擴充功能）。方案中在新增營業(yè)部各配置2臺Catalyst 2924，互為備份。，支持用戶撥入和撥號異步路由功能。原有備份中心仍保持一期配置的一臺Cisco 3662。另外兩臺作為兩臺主路由器的熱備份。在每個大區(qū)中心各配置4個插槽的Cisco 3640。3600在一臺路由器上集成了多種局域網(wǎng)/廣域網(wǎng)、內(nèi)置Modem的撥號訪問服務、廣域網(wǎng)QoS保障、以及IP電話功能等。方案中4003的配置如下： WSC4003S1Cat4000 Chassis(3slot), Supervisor,1 AC PS, Fan Tray1 WSX4008/2Catalyst 4000 Dual AC Power Supply Option1 WSX4232GBRJCatalyst 4000 E/FE/GE Module,2 GE(GBIC),32 10/100 (RJ45)1 WSG54841000BASESX Short Wavelength GBIC (Multimode only)2. 2為機箱、交換引擎和雙電源。新增大區(qū)中心都各采用兩臺4003交換機，兩臺交換機間可以互為熱備份。在一個3插槽機箱中可提供高達36個千兆以太網(wǎng)接口或96個快速以太網(wǎng)接口。兩臺骨干交換機間可以互為熱備份。而且具有極高的可靠性，在作為整個某網(wǎng)核心的網(wǎng)絡中心，配置6506是合適的。下面分別介紹二期工程中使用的各種網(wǎng)絡設備及其配置。Cisco交換機系列主要的優(yōu)點同樣是產(chǎn)品齊全，設計方案時可以選擇最合適的設備。除了上述幾點外，在路由器產(chǎn)品領域，Cisco與其他廠家的產(chǎn)品相比還有著一個重要的優(yōu)點，就是產(chǎn)品線齊全，這就可以在方案設計中選擇最適合的產(chǎn)品。例如在某證券中原來有大量的Cisco 2500系列小型路由器，技術人員只要有這些產(chǎn)品的配置經(jīng)驗，就可以很快熟悉配置安裝本方案中的各種路由器產(chǎn)品。同時，Cisco還在建立了“多功能路由器”的概念，在中小型路由器上就可以集成任意的局域網(wǎng)和廣域網(wǎng)類型、QoS保障、撥號訪問服務（內(nèi)置Modem）、ISDN接入、VLAN路由、防火墻及加密安全、IP電話、以及最新的ADSL、Cable Modem連接等等，這是其他廠家都無法做到的。世界上第一臺多協(xié)議專用路由器產(chǎn)品就是Cisco在1986年生產(chǎn)的。在國內(nèi)證券行業(yè)的網(wǎng)絡應用上，Cisco產(chǎn)品同樣遙遙領先。 產(chǎn)品選型和配置介紹本方案中網(wǎng)絡設備全部采用Cisco公司的產(chǎn)品。每次服務器只發(fā)出一個零IP包，也即是發(fā)向同一廣播域的所有機器。而顯然，20M的帶寬在普通廣域網(wǎng)應用上基本是不可能的。視頻廣播更大的問題在于如何實現(xiàn)網(wǎng)絡廣播，一般情況下也就是IP廣播。這樣就大大節(jié)約了資源，也更經(jīng)濟。如使用PictureTel的視頻會議系統(tǒng)和使用FVC的視頻廣播系統(tǒng)。 視頻廣播的實現(xiàn)視頻廣播與視頻會議不同，并沒有一個統(tǒng)一的國際標準，各廠家千差萬別，有的使用MPEG。即使沒有視頻設備，“白板”、“網(wǎng)上討論”等功能。服務器也可以直接邀請桌面系統(tǒng)加入會議（Dial Out）。各服務器間可以實時交換數(shù)據(jù)。視頻會議多點服務器系統(tǒng)：，由于服務器只作為數(shù)據(jù)的集中與分配點，所以不需要圖象處理功能。這里既可以使用PC機，也可使用專用成套設備（如帶機頂盒的大屏幕電視）。 視頻會議的實現(xiàn)視頻會議的實現(xiàn)參見圖一。，例如用于靜止圖像傳輸（JPEG、JBIG ）和注釋（電子白板）。、在POTS、話音/ 會 議。ITUT ，它是用于數(shù)據(jù)和圖形會議的國際標準。當在使用了交換集線器和 保留協(xié)議（例如RSVP），在企業(yè)Intranet上支持多媒體會 議， 并支持IP多點廣播，從而為支持Internet作好了準備 。多點控制器和處理器利用多媒體流或多點廣播協(xié)議支持多點呼叫。 、常規(guī)電話、 ISDN中的其它終端類型、POTS或 其它 網(wǎng)絡順利地、低時延地進行互通。H. 323標準描述了四個主要部分：（）。，基于ISDN，適用性更強。 信道的標準。 除了視頻和音頻信道外，在需要時可以傳送數(shù)據(jù)。 （4864kbps寬帶）（16kbps窄帶）是可選的代替方式。自從1990年最早通過以后。由于視頻會議的發(fā)展與ISDN的發(fā)展同步，所以視頻會議標準中ISDN占了很大成分。這首先為產(chǎn)品選擇帶來極大的余地，其次即使是不同廠家產(chǎn)品間也可以互操作。在ISDN的普及短期內(nèi)無法實現(xiàn)的情況下。、以上這些可選項進一步改善了運動補償?shù)男Ч?，保證了低碼率下的圖像質(zhì)量?，F(xiàn)在。它是世界各國幾十年經(jīng)驗的總結，是使會議電視/可視電話圖像壓縮編碼技術走向標準化和實用化的一個里程碑?；谏鲜鲈颍瑖H上的一些組織如國際標準化組織(ISO)、國際電訊聯(lián)盟(ITU)、國際電子電機工程師委員會(IEEE)等一直在致力于標準化的工作，并已取得豐碩的成果，如JPEG、MPEG、給廠家和用戶提供了巨大的方便。這一點對用戶非常重要，用戶可以根據(jù)自己的要求去挑選不同的產(chǎn)品而不必擔心它們之間的互通性，從而擺脫對某一廠家的過分依賴。在當今這個開放的時代，人們希望圖像在經(jīng)過壓縮、存儲或傳輸之后，不管用戶用什么解壓縮流程，只要該流程與壓縮流程遵循得是同一標準，就能夠解壓縮并恢復原圖像。在圖像通信中，參與通信的各方的設備都必須能夠理解發(fā)送方的“話語”，即能夠把碼流還原成圖像。在這個時代中最重要的媒體之一就是圖像，因為圖像的數(shù)據(jù)量巨大，因而圖像壓縮將是人們自由獲取、傳輸、處理以及應用圖像必不可少的條件。 電視會議系統(tǒng)主要用于公司內(nèi)部管理、業(yè)務人員等實現(xiàn)遠程實時電視會議，同時還可以做全國同步參與的“股市沙龍”等用途。多媒體影視系統(tǒng)包括： 視頻廣播系統(tǒng)在公司總部進行行情的實時解盤，通過多媒體視頻廣播系統(tǒng)向所有營業(yè)部直播，更好地為股民服務。 設計目的某證券綜合業(yè)務網(wǎng)的建設，是一個多業(yè)務、多應用的網(wǎng)絡工程。如果采用普通電話，則需要專門的設備，如Cisco 的Voice/IP模塊、IP Phone Access Gateway等，可以直接連接在電話機或PBX交換機上。MS ，不但能實現(xiàn)電話功能，同時還能實現(xiàn)更多信息服務，如白板等。而網(wǎng)絡中心與其它節(jié)點的專線帶寬承載能力前面已經(jīng)討論過，這里就不再復述。所以，在二級節(jié)點安裝IP電話也是不會影響正常業(yè)務的。而且，我們可以用CISCO的QOS（質(zhì)量控制）來保障關鍵業(yè)務的正常運作，具體方法是：限制IP電話所占用的最大帶寬；設置各種業(yè)務的優(yōu)先級別。在二級節(jié)點中，我們建議用兩個模塊，最多可同時接通8路IP電話。而交易信息的信息量一般也就占用10—20K。而三級節(jié)點的DDN帶寬為64K，那么最少還有32K可用。 IP電話帶寬占用分析大家知道，IP電話的接通是要占用帶寬的。中國電信所提供的長途電話資費有兩種：1. 省內(nèi)長途：2. 省外長途：如果利用現(xiàn)有的網(wǎng)絡資源安裝IP電話，那么就可節(jié)約下所有的長途費用了。利用基礎網(wǎng)絡的建設，實現(xiàn)IP電話系統(tǒng)就是其中一個重要方面。同時， IP電話運營的更深涵義并不僅僅在于從中獲取利益，而